Поиск

Добрый вечер. После установки торрента подцепил что-то, в названии не уверен, похоже на genbaldur или похожее. Находится в system memory. Полная проверка нашла, начала лечить, перезагрузила компьютер, после чего повторная проверка опять нашла это что-то. Но после нажатия на уведомления центр уведомлений ничего не выдает, и Касперский больше уведомлений не присылает. CollectionLog-2025.01.19-16.51.zip

При быстрой проверке смутило то, что появилась кнопка "устранить" рядом с System Memory. Безопасно ли нажимать, и что вообще происходит в данной ситуации, если нажать?

Начала очень быстро заполняться память диска С на ноутбуке, которой и так было немного, но в общем сейчас она вылетает в ноль с 2-3гб за минут 5-10. Скан malware и Microsoft security сначала ничего не дал вообще, потом Касперский нашел два трояна (Trojan.Multi.GenAutorunTask.c и HEUR:Trojan.Multi.GenBadur.gena), первый из них в системной памяти. Тот, который в памяти, он мог только лечить (считает, что вылечил), второй удалил. Повторное сканирование нашло ещё два вируса на диске D, их не было в первый раз, их вроде удалил. Под конец microsoft security тоже увидел какой-то троян, тоже удалил. Третье сканирование Касперским не нашло ничего, но память всё ещё забивается до нуля за 5 минут. Буду очень благодарна за помощь. CollectionLog-2022.10.19-20.01.zip

Добрый день! Возникает проблема с бесконечным сканированием, когда запускаю KVRT. На скриншоте - пример, на самом деле проверка System Memory продолжалась более 12 часов, и никуда не сдвинулась. Более того, когда пытаюсь завершить проверку - программа просто зависает. Подскажите, пожалуйста, в чем может быть проблема.

Здравствуйте. Начну по порядку. С 6 марта (а возможно и раньше) начались проблемы с вирусами, их начал обнаруживать KIS 2015. Сначала касперский обнаружил C:\Windows\HhSm\Client.exe HEUR:Trojan.Win32.Blouiroet.gen. В данной папке были ещё файлы, которые после лечения касперским, я удалил вручную т.к. они остались. Эти файлы: debug.txt parameters.ini restart.bat Содержание файла debug.txt (отрывок): 06.03.2018 21:00:58 | Running service HS ON-ME [v. 78]... 06.03.2018 21:00:58 | -Service = C:\Windows\HhSm\Client.exe 06.03.2018 21:00:58 | -Loading C:\Windows\HhSm\parameters.ini... Также был обнаружен в папке C:\windows\min\ вирус HostStore.exe и архив mainer.zip В папке C:\ProgramData\ вирус temp1.exe Позднее KIS 2015 начал обнаруживать вирус в System Memory сначала MEM:Rootkit.Win64.EquationDrug.a позднее MEM:Trojan.Win64.EquationDrug.gen. Каспер лечит эти вирусы с перезагрузкой и лечит успешно, НО они появляются снова, с периодичностью 1-2 раза в сутки. Всё происходит в следующей последовательности: Открываю браузер Google Chrome, после посещения нескольких сайтов (сайты доверенные) появляются сообщения "Заблокирован переход по вредоносной ссылке". Этих сообщений 5-10 с периодичностью. Спустя некоторое время в System Memory обнаруживается вирус. Помогите решить данную проблему. CollectionLog-2018.03.08-15.30.zip

Не могу удалить Trojan.Multi.GenAutorunWMI.a из оперативки сервера 2008R2, который круглосуточно в работе (мониторинг, можно только перезагружаться, отключать от сети - не вариант). После лечения через KVRT троян пропадает неделю и снова появляется. Также постоянно удаляется hosts. Что он делает я вроде выяснила: складывает биткоинмайнер smss.exe от "my star" в C:/Windows/Temp и запускает его, при чём тот начинает грузить 50%ЦП. Сам майнер заблочила штатными средствами. Пробовала чистить Malwarebytes, Cureit, KVRT, AVZ. На сервере был установлен MS Essential, который видел только майнер, в самой оперативке - ничего. CollectionLog-2020.03.22-20.18.zip

Добрый день участники форума. У меня после загрузки компьютера часто возникает сообщение от Касперского о трояне в системной памяти. Нажимаю "Лечить с перезагрузкой", Касперский лечит, комп перезагружается, и снова всплывает это же предупреждение. Бывает, что оно не появляется сразу после загрузки, но если я запущу сканирование системной памяти, то предупреждение снова появится. Как-то связать время, когда впервые появилось это предупреждение, с какими-то событиями на компьютере (установка программ, обновлений и т.п.) я не могу. Софт стоит следующий: Антивирус: Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows, версия 10.2.4.674 ОС: Windows XP SP3 (Build 2600) Ругается на троян Trojan.Win32.Agent.gen Кроме Касперского никаких антивирусов в системе нет. Прошёлся "Kaspersky Virus Removal Tool" и собрал данные Автологгером. Архив и фото предупреждения (кнопка "PrintScreen" не работает) прикрепил. Надеюсь на помощь. CollectionLog-2016.12.20-23.38.zip